Старший специалист по информационной безопасности

Чем Вам предстоит заниматься:

• Участие в настройке и администрирование следующих средств защиты: средств антивирусной защиты (KSC, KES, KEDR, KICS for nodes); средств межсетевого экранирования (CheckPoint, UserGate); средств обнаружения вторжений (CheckPoint, UserGate, KICS for networks); средств анализа сетевого трафика (PT NAD, Гарда Монитор); средств анализа защищенности;
• Участие в формировании и документировании требований по ИБ;
• Согласование различного рода прав/доступов, установки ПО, подключения оборудования, предоставления доступа к элементам ИТ-инфраструктуры, предоставления прав администратора и т.п. в соответствии с полученными указаниями от руководителя;
• Взаимодействие с Центром мониторинга ИБ для выстраивания эффективных контролей безопасности и их тестирования;
• Участие в расследованиях инцидентов ИБ и формирование отчетности в Confluence;
• Анализ процессов ИБ в части сопровождаемых средств защиты и формирование предложений по их автоматизации;
• Участие в мероприятиях по оценке рисков и эффективности ИБ;
• Участие в мероприятиях по построению системы менеджмента ИБ в соответствии с ISO 27001.

Что мы ожидаем от будущего члена команды:

• Администрирование OS Windows/Linux/Mac OS;

• Опыт работы с групповыми политиками и инфраструктурой на основе AD;

• Понимание архитектуры информационной безопасности предприятия;

• Понимание принципов сетевой безопасности при организации локальной сети, удаленном подключении;

• Опыт администрирования Kaspersky Security Center и Kaspersky Endpoint Security;

• Понимание принципов работы и настройки средств защиты класса IDS/IPS и NTA (в частности UserGate, PT NAD, Гарда Монитор);

• Понимание принципов работы настройки фаерволов в т.ч NGFW (в частности CheckPoint и UserGate);

• Понимание принципов работы криптошлюзов (ViPNet), VPN (OpenVPN, WireGuard, Capsule, NGate), прокси (UserGate);

• Опыт работы со сканерами безопасности;

• Знание модели OSI и основных сетевых протоколов, понимание принципов их работы;

• Понимание процессов управления уязвимостями.

О нашем офисе:

• Дубна, улица Русских Инженеров, 7.